[Diman_xxxx]

Доброго времени суток.
Подскажите пожалуйста как добавить пару полей в NetFlow ver9
Не можем получить для сорма следующие поля:
И есть ли они там ???
 

PostNATSourceIPv4Address - 225

PostNATDestinationIPv4Address - 226

PostNAPTSourceTrabsportPort - 227

PostNAPTDestinationTrabsportPort - 228

 

[Weld]

как я понял, нужна инфа о нат трансляциях, нужна донастройка нат 

я делал так на 1006

 

ip nat log translations flow-export v9 udp destination X.X.X.X 9995

 

эта строка прописывается в конфиге нат

 

а основной конфиг netflow вот такой

 

flow exporter collector03
 destination X.X.X.X
 source Loopback0
 transport udp 9995
!
!
flow monitor monitor_all
 exporter collector03
 record netflow-original

!
interface TenGigabitEthernet1/2/0.900
 encapsulation dot1Q 900
 ip address 10.255.10.1 255.255.255.0
 no ip redirects
 no ip unreachables
 no ip proxy-arp
 ip nat inside
 ip flow monitor monitor_all output
 ip access-group 1 in
 service-policy type control ISG-IP-POLICY
 ip subscriber routed
  initiator unclassified ip-address
 ip virtual-reassembly
 

 

 

https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/ipaddr_nat/configuration/xe-3s/nat-xe-3s-book/iadnat-hsl-vrf.pdf

 

в таком конфиге netflow сорм все тесты прошел

Изменено 19 октября, 2023 пользователем Weld

[Diman_xxxx]

Цитата

Weld

Спасибо - будем пробовать